Katalog podatności CVE

Podatność w Apache Qpid Broker-J (do wersji 10.1.0) pozwala atakującemu bez uwierzytelnienia wykorzystać sposób obsługi rozmiaru/liczby typów do wywołania nadmiernej alokacji pamięci. Może to doprowadzić do odmowy usługi (DoS).

Podatność w Apache Qpid Broker-J (do wersji 10.1.0) pozwala atakującemu bez uwierzytelnienia wykorzystać sposób obsługi rozmiaru/liczby typów do wywołania nadmiernej alokacji pamięci. Może to doprowadzić do odmowy usługi (DoS).

Wtyczka Zero Spam for WordPress (do wersji 5.7.10 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez zagnieżdżone klucze tablicy POST w integracji z Contact Form 7, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Ładunek jest dostarczany poprzez przesłanie żądania Contact Form 7 z zagnieżdżonym kluczem tablicy POST zawierającym dowolny HTML lub JavaScript — PHP parsuje nazwę pola na zagnieżdżony klucz tablicy, który jest przechowywany dosłownie w kolumnie zerospam_log.submission_data, gdy Zero Spam oznaczy zgłoszenie jako spam z powodu braku pola zerospam_david_walsh_key.

Wtyczka Restaurant Menu and Food Ordering dla WordPressa (do wersji 2.4.14 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'phone_number' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor dla WordPressa (do wersji 4.0.2 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez pole Avatar z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Gałąź zerowej długości pliku multipart w wppb_save_avatar_value() zapisuje surową wartość żądania bezpośrednio do meta użytkownika, omijając ścieżkę walidacji wppb_save_attachment_id()/wppb_verify_attachment_id(); przechowywany ładunek jest później przyjmowany jako URL załącznika WordPress i renderowany bez escapowania przez wppb_default_fields_make_upload_button(), gdy administrator wyświetla dotknięte konto.

Wtyczka Themify Builder dla WordPressa (do wersji 7.8.1 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'css[fonts]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Nonce wymagany do osiągnięcia podatnego punktu końcowego jest osadzony w widocznym miejscu w kodzie strony front-end dla wszystkich odwiedzających, co redukuje kontrolę dostępu do tokena CSRF zamiast bariery uwierzytelniania i czyni punkt końcowy w pełni wykorzystywalnym przez nieuwierzytelnionych atakujących.

Wtyczka Repeater Fields for Elementor Forms dla WordPressa (do wersji 2.2.7 włącznie) jest podatna na przechowywany cross-site scripting (XSS) poprzez wartość pola repeatera z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Optima Express IDX dla WordPressa (wersje do 8.7.5 włącznie) jest podatna na eskalację uprawnień. Funkcja provisionBlogCredentials() jest osiągalna przez akcję AJAX wp_ajax_nopriv_ihf_clear_cache bez sprawdzania uprawnień, nonce ani własności, i bezwarunkowo ustawia rolę 'author' dla konta o loginie 'optima-express'. Nieuwierzytelniony atakujący może zarejestrować konto o tej nazwie (przy otwartej rejestracji) i uzyskać uprawnienia autora.

Wtyczka Premium Packages – Sell Digital Products Securely dla WordPressa (wersje do 7.2.1 włącznie) jest podatna na przechowywany XSS poprzez parametr 'cart_items[][product_name]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ścieżka REST do finalizacji zamówienia ma permission_callback ustawione na __return_true, a loader faktur nie sprawdza własności zamówienia, co pozwala na utrwalenie ładunku i wyświetlenie go każdemu zalogowanemu użytkownikowi.

Wtyczka Modula Image Gallery – Photo Grid & Video Gallery dla WordPressa (wersje do 3.0.2 włącznie) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji upload_image. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może usuwać dowolne pliki na serwerze. Ograniczenie ścieżki do wp-content/uploads nie stanowi skutecznej granicy własności, ponieważ wszystkie pliki załączników użytkowników znajdują się w tym drzewie, a autorzy łatwo spełniają warunek edit_post dla własnych galerii.

Nieprawidłowa obsługa wyjątków kodowania właściwości podczas konwersji komunikatów z AMQP 1.0 do AMQP 0-10 w Apache Qpid Broker-J (do wersji 10.1.0) pozwala uwierzytelnionym producentom komunikatów zakłócić dostarczanie do konsumentów AMQP 0-10. Dzieje się tak poprzez właściwości komunikatów, których docelowy koder nie obsługuje poprawnie.

Wtyczka Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more dla WordPressa (wersje do 9.6.1.0 włącznie) jest podatna na eskalację uprawnień. Funkcja maybe_update_user_role() odczytuje docelową rolę bezpośrednio z pola formularza Gravity Forms kontrolowanego przez atakującego i przekazuje ją do WP_User::set_role() bez walidacji względem listy dozwolonych ról. Uwierzytelniony atakujący z uprawnieniami subskrybenta może podnieść swoje uprawnienia do administratora, manipulując ukrytym polem roli podczas przesyłania formularza. Wykorzystanie ułatwia fakt, że zamówienia o wartości 0 USD są oznaczane jako SUCCESS bez rzeczywistej płatności, a gdy nie można rozwiązać użytkownika rejestracji GF, przypisanie roli spada na $lead['created_by'] – identyfikator aktualnie uwierzytelnionego użytkownika.

Wtyczka Modula Image Gallery – Photo Grid & Video Gallery dla WordPressa (wersje do 3.0.1 włącznie) jest podatna na nieautoryzowane ujawnienie zawartości prywatnych galerii. Funkcja Modula_Meta::add_metas() jest podpięta do wp_head przy każdym żądaniu frontendu i wyszukuje dowolny post przez get_post($_GET['modula_gallery_id']) bez weryfikacji statusu postu lub uprawnień żądającego. Nieuwierzytelniony atakujący może wyliczyć prywatne posty modula-gallery i ich załączniki oraz odzyskać tytuł, opis, wymiary i oryginalny URL przesłanego obrazu poprzez tagi meta Open Graph/Twitter, co umożliwia bezpośrednie nieuwierzytelnione pobranie oryginalnych prywatnych obrazów.

Wtyczka Fancy Product Designer dla WordPressa (wersje do 6.5.2 włącznie) jest podatna na przechowywany XSS poprzez parametr 'elements[].title' w zamówieniu shortcode z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wstrzyknięty ładunek jest zapisywany do DOM poprzez innerHTML w obsłudze zdarzenia JavaScript beforeElementAdd podczas przetwarzania pola elements[].title z zapisanego JSON zamówienia, co oznacza, że wykonanie następuje konkretnie, gdy administrator przegląda zamówienia shortcode w panelu administracyjnym WordPressa.

Wtyczka s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions dla WordPressa (wersje do 260814 włącznie) jest podatna na zdalne wykonanie kodu poprzez parametr 'first_name'. Wynika to z niewystarczającej sanityzacji parametru first_name poprzez esc_refs(), która usuwa tylko odwołania wsteczne regex, a nie tagi PHP, przed podstawieniem do szablonu Signup Tracking Codes eval'd, w połączeniu z ujawnieniem klucza weryfikacji proxy witryny, który pozwala obejść weryfikację postback PayPal. Nieuwierzytelniony atakujący może wykonać kod na serwerze. Udane wykorzystanie wymaga, aby administrator skonfigurował szablon Signup Tracking Codes zawierający placeholder %%first_name%% (udokumentowana funkcja obsługiwana przez GUI) i aby atakujący uzyskał klucz weryfikacji proxy witryny, który jest ujawniany w postaci zwykłego tekstu w odpowiedzi JSON dowolnego żądania AJAX PayPal Checkout w witrynie docelowej.

Wtyczka WP Maps – Google Maps,OpenStreetMap,Mapbox,Store Locator,Listing,Directory & Filters dla WordPressa (wersje do 4.9.8 włącznie) jest podatna na lokalne włączenie plików poprzez parametr 'page'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może włączyć i wykonać dowolne pliki .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to być wykorzystane do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu w przypadkach, gdy pliki .php mogą być przesłane i włączone.

Wtyczka BA Book Everything dla WordPressa (wersje do 1.8.27 włącznie) jest podatna na przechowywany XSS poprzez parametr first_name z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Nieuwierzytelniony atakujący może uzyskać ważne poświadczenia order_id, order_num i order_hash wymagane do osiągnięcia podatnego handlera action_to_pay() po prostu składając rezerwację gościa przez publiczny shortcode [babe-booking-form], co czyni pełny łańcuch exploitacji osiągalnym bez żadnego konta.

Wtyczka HT Contact Form – Drag & Drop Form Builder dla WordPressa (wersje do 2.10.1 włącznie) jest podatna na przechowywany DOM-based XSS poprzez pole Rich Text 'form_data' podczas zapisu/wznowienia szkicu z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga nakłonienia użytkownika do kliknięcia dostarczonego przez atakującego URL wznowienia szkicu, który atakujący konstruuje używając draft_key i access_token zwróconych bezpośrednio w odpowiedzi zapisu.

Wtyczka Fancy Product Designer dla WordPressa (wersje do 6.5.2 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole 'productTitle' w metadanych pozycji zamówienia '_fpd_data'. Akcja AJAX fpd_save_order jest dostępna dla niezalogowanych użytkowników bez weryfikacji nonce i uprawnień, a zastosowana sanityzacja strip_tags() jest omijana przez sekwencje ucieczki Unicode w JSON, które json_decode() zamienia z powrotem na nawiasy kątowe podczas wyświetlania zamówienia w panelu administratora.

Wtyczka Fancy Product Designer dla WordPressa (wersje do 6.5.2 włącznie) jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'output_format' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Atakujący niezalogowany może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkownika odwiedzającego zainfekowaną stronę. Wymaga to włączonej funkcji Pro Export/Genius, ponieważ podatna akcja AJAX fpd_pr_export jest rejestrowana tylko wtedy, gdy ta funkcja jest aktywna.